Scattered Spider குழுவின் குற்ற ஒப்புதல்: உலக சைபர் பாதுகாப்பில் தாக்கம்

என்ன நடந்தது?#

சர்வதேச சைபர் பாதுகாப்பில் ஒரு பெரிய மாற்றமாக, Scattered Spider குழுவின் இரண்டு உறுப்பினர்கள் UK நீதிமன்றத்தில் குற்றத்தை ஒப்புக்கொண்டனர். இந்த குற்ற ஒப்புதல் 2024-இல் Transport for London (TfL) மீது நடத்தப்பட்ட ஒரு பெரிய சைபர் தாக்குதலுடன் தொடர்புடையது. இந்த தாக்குதல் பொது சேவைகளை பாதித்தது மற்றும் பயணிகளை பெரிதும் சிரமப்படுத்தியது.

விவரங்கள்#

Scattered Spider குழு, 0ktapus அல்லது UNC39A என்றும் அழைக்கப்படுகிறது, இது உலகம் முழுவதும் சைபர் பாதுகாப்பு நிபுணர்களுக்கு ஒரு பெரிய தொல்லையாக இருந்து வருகிறது. இந்த குழு சமூக பொறியியல் தந்திரங்களை பயன்படுத்துவதில் மிகவும் திறமையானது. அதாவது, IT சப்போர்ட் அல்லது நம்பகமான நபர்கள் போல நடித்து, முக்கியமான சிஸ்டம்களுக்குள் நுழைகிறார்கள். அவர்களின் முறைகள் மிகவும் பயனுள்ளவை, அவை சாதாரண பாதுகாப்பு நடவடிக்கைகளை கூட கடந்துவிடும்.

2024 TfL தாக்குதல் அவர்களின் வேலை செய்யும் முறைக்கு ஒரு சிறந்த உதாரணம். குழு முதலில் ஒரு ஃபிஷிங் தாக்குதல் மூலம் நுழைந்தது, இது முக்கியமான சிஸ்டம்களின் அணுகல் கொண்ட ஊழியர்களை இலக்கு வைத்திருக்கலாம். உள்ளே நுழைந்த பிறகு, அவர்கள் நெட்வொர்க் முழுவதும் நகர்ந்து, முக்கியமான தரவுகளை திருடினர் மற்றும் செயல்பாடுகளை பாதிக்கலாம். இந்த தாக்குதலின் வெற்றி, நன்கு நிதியளிக்கப்பட்ட பொது சேவைகள் கூட சைபர் குற்றவாளிகளால் பாதிக்கப்படலாம் என்பதை காட்டியது.

UK-இல் நடந்த இந்த குற்ற ஒப்புதல் சட்ட அமலாக்கத்திற்கு ஒரு அரிய வெற்றியாகும். Scattered Spider குழு உலகம் முழுவதும் பல பெரிய தாக்குதல்களுடன் தொடர்புடையது, ஆனால் இந்த குழுவின் சர்வதேச தன்மை மற்றும் மேம்பட்ட செயல்பாடுகள் காரணமாக தண்டனைகளை பெறுவது சவாலாக இருந்தது. UK-இன் வெற்றிகரமான வழக்கு நடவடிக்கை, மற்ற சைபர் குற்றவாளிகளுக்கு ஒரு வலுவான செய்தியை அனுப்புகிறது.

இந்தியாவுக்கு என்ன?#

இந்த சம்பவம் லண்டனின் போக்குவரத்து அமைப்பை இலக்கு வைத்திருந்தாலும், இந்தியாவின் மீதான தாக்கங்கள் முக்கியமானவை. இந்தியாவின் சொந்த முக்கிய உள்கட்டமைப்புகள், அதாவது மும்பை உள்ளூர் ரயில்கள் மற்றும் டெல்லி மெட்ரோ, அத்துடன் நிதி நிறுவனங்கள், அதேபோல் பாதிக்கப்படக்கூடியவை. Scattered Spider பயன்படுத்திய தந்திரங்கள் இந்திய சிஸ்டம்களை இலக்கு வைக்க மாற்றப்படலாம்.

இத்தகைய மேம்பட்ட சைபர் குற்றக் குழுக்களின் எழுச்சி, இந்திய நிறுவனங்கள் தங்கள் சைபர் பாதுகாப்பு பாதுகாப்பை வலுப்படுத்த வேண்டியதன் அவசியத்தை நினைவூட்டுகிறது. இது வெறும் ஃபயர்வால் மற்றும் ஆன்டிவைரஸ் மென்பொருட்களை வைத்திருப்பது மட்டுமல்ல; ஊழியர்களுக்கு ஃபிஷிங் முயற்சிகளை அடையாளம் காணவும் தெரிவிக்கவும் பயிற்சி அளிப்பது, வலுவான அணுகல் கட்டுப்பாடுகளை செயல்படுத்துவது மற்றும் ஒரு தெளிவான நிகழ்வு பதில் திட்டத்தை வைத்திருப்பது பற்றியது. இந்திய அரசு மற்றும் CERT-In போன்ற ஒழுங்குமுறை அமைப்புகள் முக்கிய உள்கட்டமைப்புகளை பாதுகாப்பதில் அதிக கவனம் செலுத்துகின்றன, ஆனால் அச்சுறுத்தல் சூழல் தொடர்ந்து மாறிக்கொண்டே இருக்கிறது.

எளிய பார்வை#

இந்த குற்ற ஒப்புதல் சரியான திசையில் ஒரு படி, ஆனால் இது ஒரு பெரிய போரில் ஒரு போர் மட்டுமே. Scattered Spider மற்றும் அது போன்ற குழுக்கள் தங்கள் தந்திரங்களை தொடர்ந்து மாற்றிக்கொண்டு இருக்கிறார்கள், இது பாதுகாப்பு நிபுணர்களுக்கு ஒரு பூனை-எலி விளையாட்டாக உள்ளது. தண்டனை ஒரு தடையாக இருந்தாலும், அந்த குழு மீண்டும் ஒன்றிணைந்து புதிய தாக்குதல்களை நடத்துவதை இது தடுக்க வாய்ப்பில்லை.

இந்தியாவிற்கு, இந்த சம்பவத்திலிருந்து கற்றுக்கொண்டு தனது சைபர் பாதுகாப்பு நிலையை முன்கூட்டியே வலுப்படுத்துவதற்கான ஒரு முக்கியமான தருணம். ஒரு மீள்திறன் கொண்ட டிஜிட்டல் சூழலை உருவாக்குவதில் கவனம் செலுத்த வேண்டும். இது தொழில்நுட்பம் மட்டுமல்ல; பாதுகாப்பு விழிப்புணர்வு கலாச்சாரத்தை உருவாக்குவது மற்றும் அரசாங்கம், தனியார் துறை மற்றும் சைபர் பாதுகாப்பு சமூகத்திற்கு இடையே ஒத்துழைப்பை வளர்ப்பது பற்றியது. அச்சுறுத்தல் உண்மையானது, செயல்பட வேண்டிய நேரம் இப்போது.